近日一款2025 年6 月上市、已经没多少人讨论的策略游戏，突然成为破解任天堂Switch 2 主机圈最红的游戏。原因出自《文明帝国7》（Sid Meier’s Civilization VII）这款初代Switch 实体卡带里的多人聊天室功能里藏着一个未被修补的漏洞，Switch 2 骇客这几天正在大量收购这款卡带，把它当成破解主机的入口。情况已经严重到发行商2K 传出开始召回实体版，而且新订单在零售商端也陆续被取消。
文明帝国7卡带被发现聊天室漏洞成为Switch 2 破解窗口
87 行聊天室程式码打开的入口：CivSwitch
这波破解的核心是骇客兼改机玩家Gezine 释出的工具链「CivSwitch」，11 月1 日上架GitHub。弱点本身是《文明帝国7》Switch 版多人聊天室的跨站脚本注入（XSS）：游戏用类浏览器的元件渲染聊天文字，输入的内容被当成程式码执行，在reddit 上已有详细的过程演示。
实务操作上，玩家需要一张未更新的1.0.0 版实体卡带，再把烧录好的Raspberry Pi Pico 或Pico 2 插上主机。 Pico 模拟成USB 键盘，在游戏的无线大厅聊天视窗自动打出约87 行攻击程式码，整段流程跑15 到20 分钟。程式码送进去后，主机上会启动一个监听TCP port 9026 的远端JavaScript 载入器，之后可从PC 推送任意payload。工具链的预设payload 是「Remote JS Loader」启动器，聊天文字的传输还做了压缩与脏话过滤器回避处理。工具链还附一个安装程式，把触发写进存档，让弱点在每次开机载入游戏时都能再跑一次。
适用范围涵盖Switch 与Switch 2 两代主机，固件20.0.0 到23.0.1 都能用。范围这么广的原因在于弱点生在游戏端、不在系统端，Switch 2 靠向下相容跑同一张卡带，走的是相同的程式路径。任何能模拟键盘的装置都能取代Pico，Switch 1 或Raspberry Pi 搭配piDucky 专案都可行，已有玩家计画移植到ESP32-S3。
能开homebrew，还不能跑盗版游戏
好在目前这个弱点目前并无法用来执行盗拷的Switch 2 游戏，它能做的是存取游戏存档、开放游戏模组化，以及执行homebrew 程式。技术上这是userland 入口，意即程式码跑在游戏应用的沙箱里，没有逃脱沙箱的限制、也没有改写系统固件，其实对一般玩家用途不大。另外对一般玩家还有一个实际风险：CivSwitch 的安装程式会删除存档目录里的单人战役进度，玩到一半的文明帝国进度直接归零。不过在AI 时代任何游戏主机的改机与破解进展因为AI 辅助写程式工具现在都明显加速很多（如最近被破解的很彻底的PS5），几周后能做到什么还难以预测。
目前这个漏洞仅存在实体游戏卡版本，实体卡把1.0.0 上市版游戏冻在晶片上，只要玩家不手动更新就能永远留在有漏洞的版本；数位版商店只供应最新版，因此吃不到这个入口。漏洞曝光后，《文明帝国7》Switch 版卡带在二手市场被炒高价格，Switch 2 破解论坛塞满收购心得与操作教程。
现在该游戏已经出现游戏公司召回传言，Reddit 使用者MaruluVR 贴出德国Amazon 经销商的致信，内容指「发行商已撤回实体游戏卡带版本」，理由是「技术与安全性相关要求」，订单只能取消退款，或改用附下载码的盒装版。过往只要有游戏被揭露可当破解入口，整片市场就会被抢购与黄牛扫荡、价格暴涨
其实这类用实体游戏当破解漏洞的情况在任天堂硬体史由来已久，Wii 时代社群用《黄昏公主》存档解析的弱点跑自制程式，被称作Twilight Hack；CivSwitch 是同一套逻辑的现代版，使用者可控的资料从存档换成聊天文字，载入装置从记忆卡换成微控制器。新的变化在于这回门口开在第三方游戏身上。过去知名的任天堂弱点多半落在第一方游戏或系统固件，这一次是2K 的第三方策略游戏承担了安全责任，凡是内嵌网页式聊天、选单元件或游戏内浏览器的跨平台作品，理论上都可能被同样的手法研究。
